下列哪项不是信息系统的安全工程的能力成熟度模型（SSE-CMM）的主要过程？（）A、风险评估B、保证过程C、工程过程D、评估过程
下列哪项不是信息系统的安全工程的能力成熟度模型（SSE-CMM）的主要过程？（）
- A、风险评估
- B、保证过程
- C、工程过程
- D、评估过程
相关考题：
北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A、评估威胁、评估脆弱性、评估影响B、评估威胁、评估脆弱性、评估安全风险C、评估威胁、评估脆弱性、评估影响、评估安全风险D、评估威胁、评估脆弱性、评估影响、验证和证实安全
下面有关能力成熟度模型的说法错误的是（）A、能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类B、使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域C、使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域D、SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）A、风险过程B、工程过程C、保证过程D、评估过程
SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）A、发起组织B、评估组织C、被评估组织D、监管组织E、投资组织
在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。A、测量单位是基本实施（BasePractices，BP）B、测量单位是通用实施（GenericPractices，GP）C、测量单位是过程区域（ProcessAreas，PA）D、测量单位是公共特征（CommonFeatures，CF）
关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）A、SSE-CMM是关于信息安全建设工程实施方面的标准B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程C、SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证D、SSE-CMM是用于对信息系统的安全等级进行评估的标准
单选题在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是（）A如果该组织在执行某个特定的过程区域时具备了一个特定级别的部分公共特征时，则这个组织在这个过程区域的能力成熟度未达到此级B如果该组织某个过程区域（Process Areas，PA）具备了“定义标准过程”、“执行已定义的过程”两个公共特征，则此过程区域的能力成熟度级别达到3级“充分定义级”C如果某个过程区域（Process Areas，PA）包含4个基本实施（Base Practices，BP），执行此PA时执行了3个BP，则此过程区域的能力成熟度级别为0D组织在不同的过程区域的能力成熟度可能处于不同的级别上
单选题系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）A风险过程B工程过程C保证过程D评估过程
单选题北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）A系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级B达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同C系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响DSSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
多选题SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）A发起组织B评估组织C被评估组织D监管组织E投资组织
单选题下面有关能力成熟度模型的说法错误的是（）A能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类B使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域C使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域DSSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
单选题SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A评估威胁、评估脆弱性、评估影响B评估威胁、评估脆弱性、评估安全风险C评估威胁、评估脆弱性、评估影响、评估安全风险D评估威胁、评估脆弱性、评估影响、验证和证实安全